Công tác chuẩn bị và thống nhất kế hoạch kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy được thực hiện ra sao?
Căn cứ theo Điều 9 Thông tư 19/2025/TT-BKHCN có quy định:
Chuẩn bị và thống nhất kế hoạch kiểm toán kỹ thuật
1. Tổ chức kiểm toán kỹ thuật có trách nhiệm thu thập thông tin nhằm mục đích làm cơ sở đề xuất kế hoạch kiểm toán kỹ thuật phù hợp với quy mô và tình hình thực tế của tổ chức được kiểm toán kỹ thuật. Các thông tin này bao gồm:
a) Thông tin chi tiết của tổ chức được kiểm toán kỹ thuật;
b) Quy chế chứng thực và chính sách chứng thư chữ ký điện tử;
c) Quy trình vận hành và kiểm soát;
d) Tài liệu kỹ thuật về hệ thống thông tin;
đ) Các điều khoản giao kết với khách hàng;
e) Các hợp đồng, thỏa thuận với bên thứ ba (nếu có);
g) Tài liệu, hồ sơ chứng minh về tuân thủ hoạt động như nhật ký hệ thống, nhật ký vận hành;
h) Các báo cáo khác có liên quan nhằm phục vụ kiểm toán kỹ thuật.
2. Kế hoạch kiểm toán kỹ thuật phải đảm bảo thể hiện rõ các yêu cầu sau:
a) Căn cứ đánh giá theo khoản 1 Điều 4 Thông tư này;
b) Thời hạn kiểm toán kỹ thuật theo quy định tại Điều 13 Thông tư này;
c) Các địa điểm kiểm toán kỹ thuật. Trong trường hợp tổ chức kiểm toán kỹ thuật cần áp dụng phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện được quy định tại Điều 5 Thông tư này, tổ chức kiểm toán kỹ thuật phải liệt kê các mẫu địa điểm đại diện và căn cứ lựa chọn trong kế hoạch kiểm toán kỹ thuật.
3. Tổ chức kiểm toán kỹ thuật tổ chức họp và thống nhất bằng văn bản với tổ chức được kiểm toán kỹ thuật về các nội dung dự kiến triển khai trong kế hoạch kiểm toán kỹ thuật.
Theo đó, tổ chức kiểm toán kỹ thuật có trách nhiệm thu thập thông tin nhằm mục đích làm cơ sở đề xuất kế hoạch kiểm toán kỹ thuật phù hợp với quy mô và tình hình thực tế của tổ chức được kiểm toán kỹ thuật. Các thông tin này bao gồm:
- Thông tin chi tiết của tổ chức được kiểm toán kỹ thuật;
- Quy chế chứng thực và chính sách chứng thư chữ ký điện tử;
- Quy trình vận hành và kiểm soát;
- Tài liệu kỹ thuật về hệ thống thông tin;
- Các điều khoản giao kết với khách hàng;
- Các hợp đồng, thỏa thuận với bên thứ ba (nếu có);
- Tài liệu, hồ sơ chứng minh về tuân thủ hoạt động như nhật ký hệ thống, nhật ký vận hành;
- Các báo cáo khác có liên quan nhằm phục vụ kiểm toán kỹ thuật.
Kế hoạch kiểm toán kỹ thuật phải đảm bảo thể hiện rõ các yêu cầu sau:
- Căn cứ đánh giá theo khoản 1 Điều 4 Thông tư 19/2025/TT-BKHCN;
- Thời hạn kiểm toán kỹ thuật theo quy định tại Điều 13 Thông tư 19/2025/TT-BKHCN;
- Các địa điểm kiểm toán kỹ thuật. Trong trường hợp tổ chức kiểm toán kỹ thuật cần áp dụng phương pháp kiểm toán kỹ thuật theo mẫu địa điểm đại diện được quy định tại Điều 5 Thông tư 19/2025/TT-BKHCN, tổ chức kiểm toán kỹ thuật phải liệt kê các mẫu địa điểm đại diện và căn cứ lựa chọn trong kế hoạch kiểm toán kỹ thuật.
Lưu ý: Tổ chức kiểm toán kỹ thuật tổ chức họp và thống nhất bằng văn bản với tổ chức được kiểm toán kỹ thuật về các nội dung dự kiến triển khai trong kế hoạch kiểm toán kỹ thuật.
Công tác chuẩn bị và thống nhất kế hoạch kiểm toán kỹ thuật đối với chữ ký điện tử và dịch vụ tin cậy được thực hiện ra sao? (Hình từ Internet)
Thời hạn cho mỗi cuộc kiểm toán kỹ thuật là bao lâu?
Căn cứ theo Điều 13 Thông tư 19/2025/TT-BKHCN có quy định:
Thời hạn kiểm toán kỹ thuật
1. Thời hạn của cuộc kiểm toán kỹ thuật được tính từ ngày bắt đầu thực hiện đánh giá thông tin thu thập tới ngày ban hành báo cáo kiểm toán kỹ thuật.
2. Thời hạn cho mỗi cuộc kiểm toán kỹ thuật không quá 06 tháng.
3. Trường hợp cần thực hiện hành động khắc phục, thời gian để hoàn thành kế hoạch khắc phục do tổ chức được kiểm toán kỹ thuật đề xuất vượt quá thời hạn kiểm toán kỹ thuật nêu tại khoản 2 Điều này, tổ chức kiểm toán kỹ thuật và tổ chức được kiểm toán kỹ thuật thống nhất bằng văn bản về việc kéo dài thời hạn kiểm toán kỹ thuật nhưng không quá 45 ngày.
Theo đó, thời hạn cho mỗi cuộc kiểm toán kỹ thuật không quá 06 tháng. Thời hạn của cuộc kiểm toán kỹ thuật được tính từ ngày bắt đầu thực hiện đánh giá thông tin thu thập tới ngày ban hành báo cáo kiểm toán kỹ thuật.
Lưu ý: Đối với trường hợp cần thực hiện hành động khắc phục, thời gian để hoàn thành kế hoạch khắc phục do tổ chức được kiểm toán kỹ thuật đề xuất vượt quá 06 tháng, tổ chức kiểm toán kỹ thuật và tổ chức được kiểm toán kỹ thuật thống nhất bằng văn bản về việc kéo dài thời hạn kiểm toán kỹ thuật nhưng không quá 45 ngày.
Thực hiện kiểm toán kỹ thuật định kỳ mấy năm 1 lần?
Theo quy định tại Điều 4 Thông tư 19/2025/TT-BKHCN như sau:
Căn cứ đánh giá và chu kỳ kiểm toán kỹ thuật
1. Căn cứ đánh giá của kiểm toán kỹ thuật là các yêu cầu cụ thể đối với hệ thống thông tin, quy trình cung cấp dịch vụ quy định tại quy chuẩn kỹ thuật, tiêu chuẩn kỹ thuật, yêu cầu kỹ thuật áp dụng đối với chữ ký điện tử bảo đảm an toàn, chứng thư chữ ký điện tử bảo đảm an toàn, chữ ký số, chứng thư chữ ký số và dịch vụ tin cậy.
2. Kiểm toán kỹ thuật được thực hiện định kỳ 02 năm/lần.
3. Trong thời gian tối đa 01 (một) năm kể từ ngày được cấp chứng thư chữ ký số, tổ chức cung cấp dịch vụ tin cậy phải hoàn thành kiểm toán kỹ thuật lần đầu, trừ trường hợp quy định tại khoản 2 Điều 15 của Thông tư này.
Theo đó, Kiểm toán kỹ thuật được thực hiện định kỳ 02 năm/lần.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
